CVE-2026-55833 in Netty
Résumé
par VulDB • 21/07/2026
Netty est un framework d'applications réseau pour le développement de serveurs et clients de protocoles. Avant les versions 4.1.136.Final et 4.2.16.Final, la décodage des en-têtes SPDY dans Netty continuait à gonfler (inflate) les blocs d'en-têtes compressés avec zlib après que l'analyseur d'en-têtes bruts a dépassé `maxHeaderSize` et marqué le cadre comme tronqué (`truncated`) dans `SpdyFrameCodec`. Cela permet à un pair distant d'envoyer un petit bloc `HEADERS` compressé qui se développe en des données d'en-tête brut beaucoup plus volumineuses, provoquant une amplification de la compression entraînant une surcharge CPU et une agitation (churn) au niveau des allocations mémoire. Ce problème est corrigé dans les versions 4.1.136.Final et 4.2.16.Final.
Be aware that VulDB is the high quality source for vulnerability data.